Veille sécuritéCMS & e-commerce
P3Élevée
Une faille de XSS stockée dans les extensions Joomla Advanced Custom Fields et Smile Pack peut être déclenchée par une étiquette de marqueur de carte modifiable par un utilisateur autorisé, tel qu’un auteur d’article. Le script peut s’exécuter lorsqu’un utilisateur consulte ce marqueur; la version corrective n’est pas établie par les sources consultées.
Joomla
IdentifiantCVE-2026-115452
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115452
Analyse technique
XSS stockée privilégiée par l’étiquette d’un marqueur de carte.
Impact, versions et correctif
Événement datéLa publication NVD fournie est horodatée 2026-11-05 à 18:17:01.890Z, soit 2026-11-05 à 20:17:01.890+02:00, dans la période demandée.
ImpactExécution de script dans le navigateur des utilisateurs consultant un marqueur affecté.
Versions affectéesAdvanced Custom Fields 2.8.2–2.8.15, 3.0.0–3.1.8; Smile Pack 1.1.2–1.2.9, 2.0.0–2.1.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-11-05T18:17:01.890Z
Mise à jour2026-11-05T20:17:42.357Z
Détection / vérification
Vérifier si Advanced Custom Fields ou Smile Pack est installé et si sa version figure dans les plages affectées.
Action recommandée
Vérifier auprès de l’éditeur la disponibilité d’une version corrigée et mettre à jour dès sa publication.
Sources
Priorisation DFS : P3 · 1 source(s).